Dix domaines sur lesquels un dispositif d’appétit pour le risque est éprouvé — par le conseil, par une décision réelle et par un superviseur — ce à quoi ressemble une réponse solide dans chacun, et le symptôme qui trahit une réponse faible.
En bref
- Les dispositifs d’appétit pour le risque se révèlent rarement défaillants d’un seul coup. Ils se dégradent : les seuils restent immobiles pendant que le bilan bouge, les propriétaires s’en vont, la cascade n’est jamais rapprochée, et la révision annuelle actualise les chiffres plutôt que de réexaminer le raisonnement.
- Les dix domaines ci-dessous sont ceux sur lesquels un dispositif est le plus systématiquement éprouvé. Chacun est énoncé comme ce qu’un dispositif solide sait démontrer, suivi du symptôme qui trahit un dispositif faible.
- L’usage est le domaine le plus diagnostique de la liste, et le seul qu’aucune amélioration du document ne saurait améliorer.
- Le motif commun aux dix est que les défauts se découvrent en demandant des précisions — une déduction, un nom, une date, une décision — et non en lisant le dispositif.
- Appliquer les dix à un seul risque significatif avant de les passer à tout le dispositif. L’essentiel des défauts apparaîtra dès le premier, et il apparaîtra tant qu’il est encore peu coûteux de le corriger.
Sur cette page
Les dispositifs d’appétit pour le risque se révèlent rarement défaillants d’un seul coup. Ils se dégradent. Les seuils restent immobiles pendant que le bilan bouge, les propriétaires nommés s’en vont, la cascade est bâtie une fois et jamais rapprochée, et chaque révision annuelle actualise les chiffres plutôt que de réexaminer le raisonnement qui les a produits.
Les dix domaines ci-dessous sont ceux sur lesquels un dispositif est le plus systématiquement éprouvé — par le conseil, par une décision réelle survenant sous pression commerciale, et par un superviseur. Chacun est énoncé comme ce qu’un dispositif solide sait démontrer, suivi du symptôme qui trahit un dispositif faible.
1. La capacité#
**Solide :** la capacité est calculée pour chaque risque significatif, à partir de la position de capital et de liquidité, et actualisée dès que l’une des deux bouge. **Symptôme :** le mot figure dans le dispositif sans qu’aucun chiffre y soit rattaché, ou la capacité est citée comme un minimum réglementaire plutôt que comme ce que l’établissement pourrait absorber avant de l’atteindre.
2. La déduction des seuils#
**Solide :** pour tout seuil, quelqu’un peut exposer l’arithmétique qui le relie à la capacité et énoncer la marge délibérément laissée entre les deux. **Symptôme :** la déduction se réduit à une comparaison avec les pairs, à un chiffre rond, ou à la position de l’an dernier arrondie vers l’extérieur — et la personne capable de l’expliquer est partie.
3. Des mesures plutôt que des adjectifs#
**Solide :** chaque risque significatif porte au moins une mesure assortie d’une base de mesure explicite, et le langage qualitatif reste cantonné au préambule. **Symptôme :** la déclaration pourrait être signée par n’importe quel établissement du secteur sans en changer un mot.
4. Les risques qualitatifs#
**Solide :** la conduite, la conformité et les expositions opérationnelles rétives à un chiffre unique sont exprimées comme ce que l’établissement ne fera pas, avec une autorité d’exception nommée et des indicateurs signalant l’approche de la limite. **Symptôme :** un appétit nul est déclaré, ce qui se lit bien et n’offre à personne le moyen de départager deux options imparfaites.
5. La propriété#
**Solide :** chaque mesure nomme un dirigeant responsable, et cette personne est celle qui devrait agir, non celle qui compile le rapport. **Symptôme :** la propriété est énoncée au niveau d’un comité, ce qui revient à confier la mesure à un calendrier plutôt qu’à une personne.
6. La cascade#
**Solide :** une personne qui prend du risque sait nommer la limite exprimant l’appétit pour son activité, et sa déduction peut être remontée jusqu’à une mesure de la déclaration en une seule séance. **Symptôme :** la cascade est tracée jusqu’au niveau divisionnaire dans le document-cadre et s’y arrête, parce que les limites de desk précédaient la déclaration et n’ont jamais été renégociées.
7. Le rapprochement ascendant#
**Solide :** les limites distribuées pour chaque risque significatif sont additionnées selon un cycle annoncé et comparées à l’appétit qu’elles expriment, et la sur-allocation est un chiffre connu et justifié par la direction générale. **Symptôme :** la somme n’a jamais été calculée, de sorte que le dispositif ne peut pas dire si les autorisations en vigueur expriment encore l’appétit approuvé.
8. Une escalade qui a servi#
**Solide :** des seuils ont été franchis, l’escalade s’est déroulée comme prévu, et le registre montre qui a été informé, quand, et ce qui a été décidé — y compris la décision de rester hors appétit pour une durée définie. **Symptôme :** des années de reporting au vert, lues comme une bonne gestion. Un dispositif sans dépassement est un dispositif sans information.
9. L’usage#
**Solide :** les notes de décision citent la position d’appétit, et au moins une décision de l’année écoulée en a été modifiée — une concentration refusée, une limite non relevée, un marché investi à moindre échelle. **Symptôme :** la déclaration est à jour, complète, approuvée, et absente de toute note du conseil ayant consigné un choix réel.
10. La maintenance#
**Solide :** le dispositif est redéduit lorsque le capital, la liquidité, la stratégie ou le profil de risque changent significativement, et pas seulement au rythme annuel, et le registre de revue montre un raisonnement réexaminé plutôt que des chiffres actualisés. **Symptôme :** les versions successives ne diffèrent que par leurs chiffres.
Comment utiliser cette liste#
Le motif commun aux dix est que les défauts se découvrent en demandant des précisions — une déduction, un nom, une date, une décision — et non en lisant le dispositif. Une revue documentaire validera un dispositif qui échoue à neuf d’entre eux.
Appliquer les dix à un seul risque significatif avant de les passer à tout le dispositif. L’essentiel des défauts apparaîtra dès le premier, car le même raisonnement a été appliqué partout, et il apparaîtra tant qu’il est encore peu coûteux de le corriger.
BIZENIUS mène cette revue comme un diagnostic avec les équipes risque et finance, et délivre le matériel sous-jacent en programme intra-entreprise lorsqu’une équipe souhaite bâtir la capacité plutôt qu’acheter la conclusion. Les deux formats sont disponibles en anglais et en français ; le périmètre et les honoraires sont confirmés sur demande.
Questions fréquentes
Comment réviser un dispositif d’appétit pour le risque ?
En demandant des précisions plutôt qu’en lisant le document, car une revue documentaire validera un dispositif qui échoue sur l’usage. Dix domaines portent l’essentiel du diagnostic : la capacité est-elle calculée, les seuils ont-ils une déduction qui y remonte, les mesures remplacent-elles les adjectifs, comment les risques qualitatifs sont-ils traités, chaque mesure a-t-elle un responsable unique, la cascade atteint-elle le desk, les limites sont-elles rapprochées vers le haut de l’appétit, l’escalade a-t-elle réellement servi, les notes de décision citent-elles la position d’appétit, et la maintenance redéduit-elle le raisonnement ou n’actualise-t-elle que les chiffres. Appliquer d’abord les dix à un seul risque significatif — le même raisonnement a généralement été appliqué partout.
Quel est le signe le plus fort de la faiblesse d’un dispositif d’appétit ?
Aucun seuil n’a jamais été franchi. Des années de reporting au vert passent généralement pour la preuve que le dispositif fonctionne ; elles indiquent plus souvent que les seuils ont été fixés là où l’activité se trouvait déjà plutôt qu’à l’endroit où la capacité s’épuise. Un dispositif sans dépassement est un dispositif sans information : il n’a rien arrêté à l’avance, et restera donc muet au moment même pour lequel il a été rédigé. Le deuxième signe le plus fort lui est étroitement lié — le dispositif est complet, à jour, approuvé, et absent de toute note du conseil ayant consigné un choix réel.
À quelle fréquence réviser une déclaration d’appétit pour le risque ?
Au minimum au rythme du cycle stratégique, et en outre dès que le capital, la liquidité, la stratégie ou le profil de risque changent significativement — car des seuils déduits de la capacité cessent de l’être dès que la capacité bouge. La question plus utile porte sur le contenu d’une revue. Un registre de revue solide montre un raisonnement réexaminé : pourquoi cette mesure, pourquoi ce seuil compte tenu de la capacité actuelle, le propriétaire est-il toujours celui qui devrait agir. Un registre faible montre des versions successives ne différant que par leurs chiffres, signature d’une révision annuelle qui actualise les données sans réexaminer ce qui les a produites.
Qui doit mener la revue — la fonction risque ou un tiers indépendant ?
La fonction risque peut mener toute la liste, et elle le doit, car la plupart des dix trouvent leur réponse dans des registres qu’elle détient déjà. Deux domaines gagnent à être examinés par quelqu’un d’extérieur au processus : la déduction des seuils et l’usage. Tous deux exigent de juger un travail que la fonction risque a elle-même produit, et tous deux sont ceux où une réponse interne assurée est la plus difficile à contester de l’intérieur. Un arrangement pratique consiste à laisser la fonction risque mener les dix, et à faire éprouver les deux domaines litigieux par l’audit interne, un membre du comité des risques du conseil, ou un praticien externe lisant les douze derniers mois de notes de décision au regard de la déclaration.
Le programme derrière cet article
Travaillez ces sujets avec les praticiens qui les ont écrits.
Masterclass — Appétit pour le risque et tolérance au risque en pratique
L’appétit pour le risque comme véritable outil de pilotage — dispositifs, métriques et seuils de déclenchement qui transforment une déclaration du conseil d’administration en décisions quotidiennes dans toute l’organisation.
Voir le programme →Masterclass — Gestion des risques d’entreprise (ERM) avancée
Une gestion des risques d’entreprise conduite comme une discipline unique à l’échelle de l’organisation — conception du dispositif, appétence au risque, analyse quantitative et le référentiel COSO ERM actualisé, pensés pour la mise en œuvre.
Voir le programme →Masterclass — Une approche structurée pour construire des indicateurs de risque clés (KRI) prédictifs et un appétit pour le risque opérationnel
Des KRI prédictifs qui se déclenchent avant l’événement de perte — analyse en nœud papillon, veille d’horizon et apprentissage automatique au sein d’un dispositif opérationnel d’appétit pour le risque.
Voir le programme →